Enunciado de la tesis

La explotación de abril de 2026 en Kelp DAO expuso vulnerabilidades crudas en la red interconectada de DeFi cuando los atacantes drenaron aproximadamente 116.500 tokens rsETH no respaldados a través de una falla en el puente LayerZero, utilizándolos como garantía en Aave para tomar prestados más de $190 millones en activos como WETH. Siguieron el pánico, con usuarios retirando más de $10 mil millones de Aave y el TVL de DeFi cayendo alrededor de $13 mil millones en días.

 

Sin embargo, en lugar de colapsar, Aave se adelantó para organizar "DeFi United", un esfuerzo coordinado de recuperación que recibió compromisos de todo el ecosistema, incluyendo contribuciones en ETH y Justin Sun con HTX comprometiendo $20 millones en USDT. Esta respuesta plantea una pregunta clara: ¿La capacidad de DeFi para movilizar a sus actores más importantes señala el inicio de una etapa de "estabilidad sistemática", en la que el sector maneja los choques mediante acción colectiva en lugar de fallas aisladas?

El 18 de abril de 2026, un ataque sofisticado afectó el puente cross-chain de Kelp DAO vinculado a EndpointV2 de LayerZero. Los atacantes explotaron una vulnerabilidad del validador o envenenamiento de RPC para acuñar rsETH no respaldado sin quemas adecuadas, y luego depositaron estos tokens en las piscinas de Aave V3 en múltiples cadenas. Prestaron activos de alta calidad, dejando al protocolo con estimaciones de deuda morosa que oscilan entre $180 millones y más de $230 millones, según los escenarios de recuperación. En cuestión de horas, la utilización de WETH se disparó hasta el 100% en piscinas clave mientras los prestatarios aceleraban sus posiciones y los prestamistas buscaban salidas. El TVL de Aave cayó desde niveles previos al ataque de aproximadamente $26 mil millones hacia $17 mil millones o menos durante la corrida, borrando los recientes avances tras haber controlado casi el 60% de la cuota de mercado de préstamos DeFi a principios del año. 

 

Se activaron medidas de emergencia rápidamente, congelando las reservas de rsETH y wrsETH y reduciendo los ratios de préstamo a valor a cero en los mercados afectados, para contener la contagión inmediata. La velocidad del flujo saliente puso de manifiesto cuán profundamente integrados estaban los derivados de staking líquido con la infraestructura principal de préstamos, convirtiendo un problema de puente en una prueba de estrés de liquidez para todo el sector. Los usuarios que habían aportado activos estables o ETH de repente se enfrentaron a la incertidumbre, mientras que los foros de gobernanza se llenaron de debates sobre parámetros de riesgo y dependencias de oráculos. Este único evento comprimió meses de preocupaciones latentes sobre exposiciones cruzadas entre protocolos en un solo fin de semana caótico, obligando incluso a participantes experimentados a reevaluar supuestos sobre la aislación entre capas.

Aave Labs y su comunidad de gobernanza reaccionaron con precisión bajo presión. Los guardianes del protocolo ejecutaron transacciones para desgelar reservas seleccionadas de WETH en las instancias core y prime, manteniendo controles estrictos sobre los LTV. Los parámetros de riesgo se ajustaron dinámicamente en todas las implementaciones para limitar nuevos préstamos contra garantías comprometidas. Estos pasos evitaron una cascada completa donde las liquidaciones podrían haber amplificado las pérdidas. Al mismo tiempo, Aave propuso canalizar el ETH congelado en Arbitrum, aproximadamente 30.765 ETH valorados en unos 73,5 millones de dólares, hacia un vehículo de recuperación dedicado. El plazo de 49 días estableció hitos claros para restaurar el respaldo de rsETH o devolver los fondos si los esfuerzos no tuvieran éxito, gestionados conjuntamente mediante una Gnosis Safe 2-de-3 que involucra a Aave, Kelp DAO y Certora. 

 

El fundador Stani Kulechov comprometió personalmente 5.000 ETH, enviando una señal clara de su participación directa. Este liderazgo práctico ayudó a estabilizar el sentimiento lo suficiente como para que la liquidez comenzara a regresar a los pools de stablecoin. Estas acciones demostraron la madurez operativa de Aave, construida durante años gestionando mercados V3 en cadenas como Ethereum, Arbitrum, Base y otras. Al actuar con decisión en la cadena en lugar de hacer promesas vagas, el protocolo compró tiempo crítico para una coordinación más amplia, transformando lo que podría haber sido una percepción de corrida bancaria descontrolada en una fase de contención gestionada. Los observadores notaron cómo estos mecanismos técnicos —congelaciones, ajustes de parámetros y cronogramas transparentes— funcionaron según lo previsto, incluso mientras el TVL continuaba ajustándose.

Aave lideró "DeFi United", un fondo de ayuda multicontrato dirigido a aproximadamente 100.000 ETH, o alrededor de $200-300 millones, para recapitalizar rsETH y compensar a los titulares. A finales de abril de 2026, las promesas superaron los $300 millones, con importantes compromisos de Mantle (30.000 ETH pendientes), Aave DAO (25.000 ETH), Ether.fi, Lido (2.500 ETH) y otros, junto con la donación personal de Stani. Justin Sun y HTX añadieron $20 millones en USDT para fortalecer directamente las reservas de liquidez. La Fundación Solana incluso prestó USDT a Aave por primera vez como parte de los esfuerzos de apoyo. Los fondos fluyen hacia un vehículo de recuperación enfocado en restaurar el respaldo económico de rsETH mientras se abordan las deudas malas en Aave y plataformas relacionadas como Compound o Euler. 

 

Las votaciones de gobernanza entre los DAO participantes decidirán los lanzamientos finales, incluyendo el posible desbloqueo de ETH por parte de Arbitrum. Este nivel de alineación entre proyectos, con protocolos rivales combinando capital y experiencia, marca una ruptura con incidentes pasados aislados. Los contribuyentes ven a Aave no solo como una plataforma de préstamos, sino como infraestructura compartida crítica cuya estabilidad afecta los rendimientos, las stablecoins y los derivados. La estructura de la iniciativa, con seguimiento transparente a través de defiunited.world y gestión conjunta, busca reconstruir la confianza más rápido de lo que cualquier entidad individual podría lograr por sí sola. Los resultados iniciales muestran una estabilización parcial, con algo de liquidez retornando y tasas de utilización más bajas en los pools principales.

Pesos pesados de la industria se unieron al rescate porque Aave procesa una gran parte de la actividad DeFi, a menudo citada cerca del 30% del TVL total y hasta el 60% del volumen de préstamos en los últimos meses. Sus implementaciones V3 albergan miles de millones en préstamos activos, convirtiéndola en un centro para tokens de liquid staking, estrategias de rendimiento y flujos de garantías. Una crisis prolongada arriesgaba congelar capital en todo el ecosistema y erosionar la confianza en los mercados de crédito en cadena justo cuando la adopción se estaba profundizando. Lido, Ether.fi y Mantle prometieron ETH porque sus propios LST y productos de restaking están entrelazados con los pools de Aave; proteger el respaldo de rsETH también protege a sus usuarios. Consensys y otros nombres de infraestructura aportaron peso mediante coordinación y posibles subvenciones. 

 

Incluso la inyección de USDT de la Fundación Solana señala la disposición a conectar ecosistemas para la salud sistémica. Estos actores calcularon que absorber costos a corto plazo previene una destrucción de valor mayor. Surgieron rápidamente historias humanas: prestadores minoristas que depositaron sus ahorros o capital de yield farming en Aave expresaron alivio por el apoyo visible, mientras que los desarrolladores que construían sobre la plataforma compartieron cómo la incertidumbre retrasó el lanzamiento de sus productos. Los compromisos reflejan un interés propio calculado mezclado con el reconocimiento de que la naturaleza sin permiso del DeFi exige respaldos voluntarios cuando el código se encuentra con casos límite inesperados.

Antes del exploit, el TVL de Aave osciló en el rango de $23-42 mil millones según las métricas y el momento, con una cuota de mercado dominante y préstamos activos que superaban los $16 mil millones a principios de 2026. El evento desencadenó una disminución estimada de $8,45 mil millones solo para Aave y $13 mil millones en todo el sector en abril. Los escenarios de deuda morosa modelados por analistas variaron entre $123 millones y $230 millones, centrándose en los $190-236 millones prestados contra rsETH sin respaldo. Los objetivos de recuperación se enfocan en recaudar suficiente para restaurar la brecha equivalente a aproximadamente 163 000 ETH, tras considerar los activos congelados y las reclamaciones parciales. 

 

Los compromisos han cubierto una gran parte, con aproximadamente el 80% de la necesidad principal de $200 millones asegurada a través de votaciones de DAO y compromisos directos. Las métricas de ingresos mostraron resiliencia previamente, con tarifas en millones mensuales, pero la prueba de estrés expuso riesgos de concentración en garantías de WETH y LST. La utilización al 100% en los pools afectados forzó tasas de préstamo con prima temporalmente, recompensando a los proveedores pacientes que se mantuvieron. El seguimiento posterior al rescate muestra que el TVL comienza a estabilizarse en niveles de alrededor de $14-17 mil millones, con el mainnet de Ethereum aún manteniendo la mayor parte. Estas cifras ilustran tanto la magnitud del shock como la rapidez con la que el capital coordinado puede atenuar el daño a largo plazo.

Justin Sun anunció a través de X que HTX proporcionará $20 millones en USDT para apoyar directamente las reservas de liquidez de Aave. Esta contribución centrada en stablecoins complementa los compromisos de ETH destinados a la recapitalización de rsETH. El papel de USDT como activo refugio durante períodos de estrés lo hizo ideal para aliviar las presiones de retiros en piscinas de stablecoins que también habían experimentado un alto nivel de utilización. El movimiento sigue la historia de Sun de apoyo al ecosistema y se produce junto con compromisos más amplios de la industria. Refuerza la capacidad de Aave para manejar reembolsos inmediatos sin ventas forzadas de colaterales volátiles. 

 

Los observadores lo ven como un refuerzo pragmático para una plataforma cuya estabilidad beneficia a los puntos de intercambio y a la liquidez general. La inyección añade otra capa al rescate multifacético, combinando el poder de los exchanges centralizados con la coordinación descentralizada. Su momento, poco después de los primeros egresos, ayudó a señalar confianza y ralentizó el ritmo de las salidas panicas en los mercados de USDT y USDC en Aave.

El lanzamiento de Aave V4 en Ethereum, con su diseño modular de "hub y spoke", busca separar los mercados mientras comparte liquidez de manera más eficiente. Esta arquitectura resultó útil durante la crisis al permitir cambios dirigidos en parámetros sin interrumpir pools no relacionados. El enfoque de V4 en eficiencia de capital y aislamiento de riesgos podría limitar futuros efectos de contagio, aunque el evento actual afectó con mayor intensidad las implementaciones de V3. Los planes para expandirse hacia activos del mundo real y casos de uso institucionales adquirieron una urgencia renovada, ya que herramientas sólidas para crisis se convierten en puntos de venta para capitales más grandes. 

 

GHO, la stablecoin nativa de Aave que superó los 500 millones de dólares de capitalización de mercado a principios de 2026, ofrece otro enfoque para el asentamiento y el rendimiento dentro del ecosistema. La énfasis de la actualización en mecanismos dinámicos respalda una adaptación más rápida, alineándose con las acciones de gobernanza rápidas observadas en abril. Aunque V4 no fue el salvador directo aquí, sus mejoras fundamentales sugieren que los protocolos están evolucionando como herramientas para una mejor contención. Los desarrolladores señalan que las piscinas de liquidez compartidas aún crean vínculos estrechos, lo que requiere un refinamiento continuo en cómo se aíslan los riesgos.

rsETH de Kelp DAO ejemplificó cómo los derivados de staking líquido potencian los rendimientos pero también transmiten riesgos rápidamente. Los usuarios depositan ETH para obtener rsETH y ganar recompensas de staking, manteniendo al mismo tiempo liquidez, y luego lo utilizan como garantía en Aave para apalancamiento. Cuando falló el respaldo, el valor del derivado se desacopló, generando deuda morosa que se propagó hacia afuera. Dinámicas similares existen con wstETH, stETH y otros LST que dominan la mezcla de garantías de Aave. La explotación mostró que las fallas en puentes o integraciones pueden socavar toda la cadena de confianza. La recuperación se centra en gran medida en restaurar el respaldo de rsETH precisamente porque gran parte de la infraestructura de rendimiento DeFi descansa sobre estos tokens. 

 

Protocolos como Lido y Ether.fi se unieron al rescate porque sus productos enfrentan exposiciones paralelas. Esta interdependencia empuja al sector hacia estándares más altos de seguridad entre cadenas y una divulgación más clara de los riesgos subyacentes. Los participantes ahora examinan con mayor detalle los feeds de oráculos, la configuración de validadores y los mecanismos de pausa, convirtiendo un incidente en un catalizador para un endurecimiento más amplio.

La velocidad y escala de DeFi United contrastan marcadamente con ciclos anteriores, donde las explotaciones generaban incertidumbre prolongada o pérdidas de usuarios sin soluciones colectivas. Los compromisos que superaron los 300 millones de dólares en cuestión de días, involucrando DAOs, fundaciones e individuos, indican un reconocimiento creciente de la infraestructura compartida. El dominio de Aave, que a menudo representa el 30% o más del TVL, convierte su salud en un indicador de la salud del sector. Una contención exitosa podría validar que los protocolos maduros con liquidez profunda, auditorías y equipos visibles pueden superar choques mediante gobernanza en cadena y capital voluntario. 

 

Los fallos en la coordinación habrían prolongado las salidas y dañado la reputación de los proyectos. En cambio, el esfuerzo destaca la alineación de incentivos hacia la protección: nadie quiere un efecto dominó que erosione los rendimientos y la composabilidad que atraen a los usuarios. Este episodio prueba si DeFi puede pasar de ser una capa financiera experimental a una confiable, donde las crisis impulsen mejoras en lugar de una salida masiva. Señales tempranas, como la estabilización del TVL y el retorno de liquidez, sugieren progreso, aunque la resolución completa depende de la ejecución de la gobernanza y la implementación real de los fondos.

A pesar de los fuertes compromisos, persisten riesgos de ejecución. Los retrasos en la gobernanza en múltiples DAO podrían ralentizar la liberación de fondos, prolongando la incertidumbre. No todos los compromisos están finalizados, y algunos dependen de votaciones o condiciones. La salida de proveedores de servicios a principios de 2026, incluyendo gestores de riesgo como Chaos Labs, ya había generado preguntas sobre la continuidad operativa, aportando contexto al estrés actual. La absorción de deuda morosa pondrá a prueba el Módulo de Seguridad y cualquier mecanismo de respaldo tipo Umbrella diseñado para una cobertura más rápida. 

 

La confianza del usuario, una vez afectada, tarda tiempo en recuperarse por completo, especialmente entre instituciones que observan desde la sidelines. Aave debe equilibrar una estabilización rápida con configuraciones de parámetros sostenibles que eviten el riesgo moral en futuras integraciones. Los datos en cadena revelarán si el TVL se recupera significativamente o se estabiliza en niveles más bajos. La presencia multi-cadena del protocolo añade complejidad para alinear las respuestas. Estos obstáculos ponen a prueba si el rescate marca un éxito puntual o un marco repetible para cuando los puentes o derivados fallen nuevamente.

La respuesta coordinada sugiere una nueva etapa en la que DeFi trata a los protocolos principales como demasiado interconectados para fallar sin una intervención colectiva. En lugar de que los ideales de descentralización pura choquen con la realidad, los participantes están construyendo redes de seguridad pragmáticas, vehículos de recuperación, cajas conjuntas y compromisos entre DAOs que imitan salvaguardas sistémicas sin autoridades centrales. El papel central de Aave amplifica esto: su supervivencia y acción rápida preservan la liquidez para miles de estrategias en todo el ecosistema. Si DeFi United cumple con restaurar rsETH y minimizar las pérdidas, podría establecer precedentes para manejar explotaciones de puentes o fallos de colateral. 

 

Métricas como la recuperación de préstamos activos, el uso de GHO y los flujos de TVL indicarán si vuelve la confianza. La adopción más amplia de herramientas como la modularidad de V4 y los motores de riesgo mejorados puede reducir la frecuencia de los choques. El evento expuso debilidades, pero también activó fortalezas en la velocidad de la comunidad y la profundidad del capital. El éxito aquí sugeriría que DeFi se está consolidando como infraestructura capaz de autocorregirse a gran escala, avanzando más allá de la fragilidad de los ciclos de auge y caída hacia una resiliencia más predecible, incluso si la estabilidad perfecta sigue estando lejos.

Este episodio subraya la necesidad de una supervisión más estricta de las integraciones, especialmente puentes y derivados que concentran riesgo. Los protocolos pueden adoptar procesos de incorporación más estrictos para tipos de garantía o monitoreo mejorado para acuñaciones anómalas. Desarrolladores y usuarios se benefician por igual de paneles transparentes y herramientas de gobernanza más rápidas. La participación de diversos actores, desde protocolos LST hasta exchanges, muestra cómo se superponen las cadenas de valor, fomentando la colaboración preventiva. Los participantes minoristas aprendieron el valor de la diversificación y la comprensión de los mecanismos de pausa. Los constructores ven incentivos para priorizar auditorías de seguridad y redundancia. 

 

En un nivel macro, el rescate refuerza que la innovación sin permiso de DeFi conlleva responsabilidad compartida por la estabilidad. El crecimiento futuro hacia activos del mundo real o flujos institucionales más grandes probablemente exigirá marcos de coordinación aún más sólidos. La gestión de Aave ofrece un estudio de caso en vivo sobre el equilibrio entre velocidad, transparencia e incentivos durante el estrés. A medida que las cifras de TVL y la actividad de los usuarios se normalicen, el enfoque se desplazará hacia la implementación de mejoras duraderas que fortalezcan el ecosistema contra vectores similares.

Con la implementación de fondos de rescate y la relajación de parámetros, Aave busca reconstruir el TVL y la actividad. La continuidad de su dominio en préstamos depende de ofrecer rendimientos confiables, opciones de garantía seguras e innovaciones como la utilidad ampliada de GHO. La gobernanza refinará los modelos de riesgo basándose en esta prueba de estrés, posiblemente ajustando las integraciones de LST o las dependencias de oráculos. El compromiso comunitario sigue siendo clave, y es probable que las propuestas para módulos de seguridad mejorados o estándares entre cadenas ganen impulso. Si la recuperación tiene éxito dentro de los plazos establecidos, Aave podría surgir más fuerte, con una respuesta comprobada a la crisis que mejora su apelación. 

 

Factores externos, como las condiciones generales del mercado y la estabilidad del precio de ETH, influirán en los flujos de entrada. La presencia multi-cadena del protocolo ofrece diversificación, mientras que las funciones de V4 lo posicionan para nuevos casos de uso. A largo plazo, un crecimiento sostenido de usuarios e ingresos validarán si esta crisis aceleró una evolución positiva. Los participantes observan de cerca mientras los compromisos se convierten en acción y las métricas de liquidez mejoran, con la esperanza de que el esfuerzo colectivo se traduzca en una confianza duradera.

¿Cuánto dinero se ha comprometido hasta ahora para el esfuerzo de rescate DeFi United de Aave? 

 

A finales de abril de 2026, el fondo coordinado ha atraído más de $300 millones en compromisos de protocolos como Mantle, Lido, Ether.fi, Aave DAO, y particulares incluyendo al fundador Stani Kulechov, además de $20 millones en USDT de Justin Sun y HTX. Muchos compromisos aún requieren aprobación de gobernanza, pero el total refleja un amplio respaldo de la industria destinado a cubrir el déficit de rsETH y estabilizar la liquidez. El seguimiento se realiza públicamente a través de sitios dedicados, con actualizaciones compartidas a medida que se aprueban votos y se mueven los fondos.

 

2. ¿Qué causó exactamente la deuda morosa en Aave durante el incidente de Kelp DAO? 

 

Los atacantes explotaron una vulnerabilidad en el puente integrado con LayerZero de Kelp DAO para crear tokens rsETH sin respaldo. Los depositaron en Aave V3 como garantía y tomaron prestados WETH y otros activos en cantidades sustanciales, dejando posiciones sin garantía cuando se descubrió la falla. Las congelaciones y los cambios en los parámetros limitaron el daño adicional, pero el préstamo inicial generó deuda morosa estimada entre $180 millones y $230 millones antes de los recuperos.

 

3. ¿Los usuarios regulares que proporcionaron liquidez a Aave perderán dinero por este evento? 

 

La mayoría de los proveedores en piscinas no afectadas o aquellos que esperaron durante las medidas de emergencia no sufrieron pérdida directa de principal, gracias a los congelamientos rápidos y la movilización de rescate. Sin embargo, algunos experimentaron iliquidez temporal, costos de oportunidad o impactos menores por los movimientos del mercado durante la salida. El esfuerzo DeFi United se enfoca específicamente en compensar a los titulares de rsETH afectados siempre que sea posible, priorizando la protección del usuario mediante capital colectivo.

 

4. ¿Cómo difiere la respuesta de Aave de los exploits pasados en DeFi? 

 

Los incidentes anteriores a menudo vieron soluciones aisladas o incertidumbre prolongada con ayuda limitada entre proyectos. El enfoque de Aave implicó acciones de emergencia rápidas en la cadena, una línea de tiempo estructurada de recuperación de 49 días, contribuciones personales del fundador y una gran recaudación de fondos multi-DAO que reunió cientos de millones. Esta escala de coordinación entre competidores destaca la creciente madurez del ecosistema y el reconocimiento de los riesgos compartidos de la infraestructura.

 

5. ¿Qué papel jugaron los tokens de staking líquido en hacer más grande la crisis?

 

Los LST como rsETH permiten a los usuarios ganar rendimientos de staking mientras usan el token como garantía para préstamos, creando alto apalancamiento y fuertes conexiones. Cuando rsETH perdió su respaldo, afectó inmediatamente a las piscinas de Aave que tenían grandes cantidades de tales derivados, amplificando el alcance del exploit. El rescate se centra en gran medida en restaurar ese respaldo, ya que muchas actividades DeFi dependen de LST confiables para rendimiento y composabilidad.

 

6. ¿Es probable que este evento ralentice la innovación o la adopción de DeFi?

 

La incertidumbre a corto plazo provocó salidas de capital y pausó algunas integraciones, pero una recuperación exitosa podría aumentar la confianza al demostrar resiliencia. Las lecciones sobre seguridad de puentes, parámetros de riesgo y coordinación podrían conducir a diseños más sólidos en lugar de un retroceso. Los protocolos con experiencia comprobada en manejo de crisis, como Aave, podrían atraer más capital a largo plazo mientras los usuarios buscan plataformas con respaldos visibles y apoyo comunitario.

Aviso: Esta página fue traducida utilizando tecnología de IA (impulsada por GPT) para tu conveniencia. Para obtener la información más precisa, consulta la versión original en inglés.